Zásady ochrany osobných údajov (GDPR)

pre aplikáciu Tomix a webovú stránku www.tomix.maxoo.sk

Posledná aktualizácia: september 2026

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

Maxoo.sk

Maximilian Johannes Miroslav Amesreiter

Štvrť SNP 137/37

914 51 Trenčianske Teplice

Slovenská republika

IČO: 57371415

DIČ: 1130698756

IČ DPH: SK1130698756 (Od 31.08.2026 podľa §7a)

Registrácia: Okresný úrad Trenčín

E-mail: maxamesreiter@outlook.sk

Webová stránka: https://tomix.maxoo.sk

(ďalej len „Prevádzkovateľ“)

2. Všeobecné ustanovenia

Tieto Zásady ochrany osobných údajov upravujú spôsob získavania, spracúvania, uchovávania, ochrany a poskytovania osobných údajov používateľov aplikácie Tomix a webovej stránky tomix.maxoo.sk.

Ochrana osobných údajov je pre nás prioritou. Pri spracúvaní osobných údajov dodržiavame najmä tieto zásady:

zákonnosť,
spravodlivosť,
transparentnosť,
minimalizáciu údajov,
presnosť,
obmedzenie uchovávania,
integritu a dôvernosť,
zodpovednosť prevádzkovateľa.

Spracúvame iba také osobné údaje, ktoré sú nevyhnutné na poskytovanie služieb aplikácie Tomix.

3. Právny základ spracúvania osobných údajov

Vaše osobné údaje spracúvame výlučne na základe právnych dôvodov podľa článku 6 GDPR.

3.1 Plnenie zmluvy

Článok 6 ods. 1 písm. b) GDPR

Tento právny základ používame najmä pri:

vytvorení používateľského účtu,
poskytovaní funkcií aplikácie,
správe jázd,
výpočte nákladov,
evidencii platieb,
komunikácii medzi členmi skupín.

Bez spracovania týchto údajov nie je možné službu poskytovať.

3.2 Súhlas používateľa

Článok 6 ods. 1 písm. a) GDPR

Súhlas používateľa môže byť potrebný napríklad pri:

zasielaní marketingových informácií,
dobrovoľných notifikáciách,
použití nepovinných cookies,
využívaní určitých voliteľných funkcií aplikácie.

Používateľ môže svoj súhlas so spracúvaním osobných údajov, ak je spracúvanie založené na súhlase, kedykoľvek odvolať. Súhlas môže odvolať najmä odstránením svojho používateľského účtu prostredníctvom funkcie „Odstrániť účet“ v nastaveniach aplikácie alebo kontaktovaním prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

3.3 Plnenie zákonných povinností

Článok 6 ods. 1 písm. c) GDPR

Niektoré údaje spracúvame z dôvodu plnenia zákonných povinností vyplývajúcich najmä z:

daňových predpisov,
účtovných predpisov,
právnych predpisov o ochrane spotrebiteľa,
ďalších všeobecne záväzných právnych predpisov.

3.4 Oprávnený záujem

Článok 6 ods. 1 písm. f) GDPR

Na základe oprávneného záujmu spracúvame údaje napríklad za účelom:

ochrany systému pred zneužitím,
odhaľovania podvodov,
zabezpečenia prevádzky,
riešenia technických problémov,
ochrany práv prevádzkovateľa,
vedenia bezpečnostných logov.

4. Aké osobné údaje spracúvame

Rozsah spracúvaných údajov závisí od spôsobu používania aplikácie.

4.1 Identifikačné údaje

Spracúvame najmä:

meno a priezvisko,
zobrazované meno (Display Name),
e-mailovú adresu,
interný identifikátor používateľa,
používateľský podporný (Support) kód.

Tieto údaje slúžia na vytvorenie používateľského účtu, identifikáciu používateľa a komunikáciu.

4.2 Platobné údaje

Ak používateľ využíva funkcie súvisiace s rozdeľovaním nákladov alebo platbami, môžeme spracúvať:

číslo účtu IBAN,
variabilný symbol,
informácie o úhradách,
históriu vyrovnania platieb.

Údaje o platobných kartách nikdy neukladáme. Spracovanie platieb kartou zabezpečuje externý poskytovateľ platobných služieb Stripe.

4.3 Údaje o jazdách

Na zabezpečenie funkčnosti aplikácie spracúvame najmä:

vodiča jazdy,
spolujazdcov,
miesto nástupu,
miesto výstupu,
dátum jazdy,
čas jazdy,
prejdenú vzdialenosť,
výšku nákladov,
spotrebu vozidla,
cenu paliva,
rozdelenie nákladov medzi členov skupiny.

Tieto údaje slúžia výlučne na poskytovanie funkcionality aplikácie.

4.4 Technické údaje

Pri používaní aplikácie sa automaticky spracúvajú aj technické údaje, napríklad:

IP adresa,
typ zariadenia,
operačný systém,
verzia aplikácie,
čas prihlásenia,
chybové hlásenia,
bezpečnostné logy,
anonymizované diagnostické údaje.

Tieto údaje používame na zabezpečenie stability, bezpečnosti a správneho fungovania aplikácie.

4.5 Údaje o skupinách, vozidlách a prevádzke

Na zabezpečenie funkcií aplikácie spracúvame aj:

skupiny a členstvo v skupinách,
vozidlá a ich parametre (značka, model, motor, výkon),
záznamy o tankovaní,
servisné záznamy a údržbu,
check-in údaje o spoločných jazdách,
výpočty nákladov a finančné záznamy,
stav platieb a históriu vyrovnania medzi používateľmi,
údaje o predplatnom (stav, plán, identifikátor predplatného, dátum uzavretia zmluvy a stav zákonného odstúpenia),
podporné údaje vrátane Support kódu,
údaje potrebné na ochranu systému pred zneužitím.

Tieto údaje slúžia výlučne na poskytovanie a ochranu služby.

5. Registrácia a prihlásenie používateľov

Používateľ si môže vytvoriť účet rôznymi spôsobmi.

Podporované spôsoby prihlásenia zahŕňajú:

registráciu prostredníctvom e-mailovej adresy,
prihlásenie prostredníctvom účtu Google,
prihlásenie prostredníctvom Apple ID,
prihlásenie prostredníctvom účtu Facebook.

Pri použití externého poskytovateľa autentifikácie získavame iba tie údaje, ktoré nám používateľ alebo daná služba sprístupní a ktoré sú nevyhnutné na vytvorenie alebo správu používateľského účtu.

Heslá používateľov pri prihlásení cez Google, Apple alebo Facebook nemáme k dispozícii a nikdy ich neukladáme.

Rozsah prenesených údajov závisí od nastavení konkrétneho používateľského účtu a od podmienok príslušného poskytovateľa autentifikácie.

6. Hosting a platforma Base44

6.1 Poskytovateľ platformy

Aplikácia Tomix a webová stránka tomix.maxoo.sk sú prevádzkované prostredníctvom platformy Base44.

Base44 vystupuje vo vzťahu k osobným údajom ako sprostredkovateľ podľa článku 28 GDPR a spracúva osobné údaje výlučne na základe pokynov prevádzkovateľa.

Pri používaní aplikácie môžu byť automaticky spracúvané najmä tieto technické údaje:

IP adresa,
dátum a čas prístupu,
typ internetového prehliadača,
operačný systém,
verzia aplikácie,
identifikátor zariadenia,
systémové logy potrebné na zabezpečenie prevádzky.

Tieto údaje slúžia výlučne na zabezpečenie správnej funkčnosti, bezpečnosti a stability aplikácie.

6.2 Prenos údajov

Keďže platforma Base44 využíva infraštruktúru a subdodávateľov aj mimo Európskej únie, môže dôjsť k prenosu osobných údajov do tretích krajín, najmä do Spojených štátov amerických.

Takýto prenos prebieha v súlade s GDPR prostredníctvom štandardných zmluvných doložiek (Standard Contractual Clauses – SCC), rozhodnutia Európskej komisie o primeranosti alebo iného zákonného mechanizmu podľa kapitoly V GDPR.

7. Bezpečnosť osobných údajov

Ochrana osobných údajov patrí medzi naše najvyššie priority. Prijali sme primerané technické a organizačné opatrenia na zabezpečenie dôvernosti, integrity a dostupnosti spracúvaných údajov.

Používame najmä:

šifrovanú komunikáciu prostredníctvom HTTPS/TLS,
viacúrovňové riadenie prístupových práv,
bezpečnostné logovanie,
ochranu proti neoprávnenému prístupu,
pravidelné aktualizácie systému,
bezpečnostné mechanizmy platformy Base44.

7.1 Šifrovanie citlivých údajov

Citlivé údaje používateľov, najmä čísla bankových účtov (IBAN) a zobrazované mená (Display Name), sú pred uložením do databázy šifrované pomocou algoritmu AES-GCM.

Šifrovací kľúč je uložený oddelene ako bezpečnostný parameter systému a nie je uložený priamo v databáze.

Prístup k dešifrovanej podobe týchto údajov je obmedzený na oprávnené osoby, konkrétne účely a nevyhnutný rozsah podľa technických a organizačných opatrení.

7.2 Riadenie prístupových práv

Aplikácia využíva mechanizmus Row Level Security (RLS), ktorý zabezpečuje, že každý používateľ môže pristupovať iba k údajom, ku ktorým má oprávnenie.

To znamená najmä, že:

vodič vidí iba jazdy, ktorých je účastníkom,
spolujazdec vidí iba svoje jazdy,
používatelia nemajú prístup k údajom iných skupín,
e-mailové adresy ostatných členov skupiny nie sú zobrazované ostatným používateľom.

Notifikácie sú odosielané prostredníctvom backendových služieb bez sprístupnenia e-mailových adries ostatným členom.

7.3 Minimalizácia údajov

Spracúvame iba také osobné údaje, ktoré sú nevyhnutné na poskytovanie služieb aplikácie.

V administrátorskom rozhraní sú citlivé údaje maskované alebo skryté a nie sú zobrazované v čitateľnej podobe, pokiaľ to nie je nevyhnutné na riešenie technického problému.

7.4 Administrátorský prístup k účtu („Act as User")

Na účely technickej podpory, diagnostiky chýb, zabezpečenia služby, riešenia používateľom nahlásených problémov alebo iného nevyhnutného prevádzkového účelu môže oprávnený administrátor Tomixu vo výnimočných prípadoch použiť administrátorskú funkciu umožňujúcu dočasný prístup k používateľskému účtu v rozsahu potrebnom na vyriešenie konkrétneho problému.

Táto funkcia je dostupná výlučne oprávneným administrátorom prevádzkovateľa a nie je dostupná ostatným používateľom, vodičom ani správcom skupín.

Administrátor pri použití tejto funkcie nezískava heslo používateľa a heslá používateľov nie sú v aplikácii ukladané.

Administrátorský prístup sa smie používa iba na nevyhnutné podporné, prevádzkové, bezpečnostné alebo právne účely a nesmie byť používaný na svojvoľné prezeranie používateľských účtov. Prevádzkovateľ uplatňuje primerané technické a organizačné opatrenia na obmedzenie administrátorského prístupu a používa ho iba v rozsahu potrebnom na konkrétny účel.

Evidencia jednotlivých použití administrátorského prístupu závisí od technických možností platformy; v prípade, že nie je technicky zabezpečená na úrovni aplikácie, neuvádzame tvrdenie, že každé použitie je individuálne auditované.

8. Platby prostredníctvom Stripe

Na spracovanie online platieb využívame platobnú platformu Stripe.

Pri realizácii platby sú potrebné údaje odovzdávané priamo spoločnosti Stripe.

Prevádzkovateľ nemá prístup k úplným údajom o platobných kartách používateľov a tieto údaje neukladá.

Stripe spracúva osobné údaje vo vlastnom postavení prevádzkovateľa alebo sprostredkovateľa podľa svojich zmluvných podmienok a zásad ochrany osobných údajov.

Spracúvané môžu byť najmä:

meno platiteľa,
e-mailová adresa,
suma platby,
mena,
identifikátor transakcie,
stav platby.

Údaje o platobných kartách sú spracúvané výlučne spoločnosťou Stripe.

9. Prihlásenie prostredníctvom Google, Apple a Facebook

Používateľ sa môže do aplikácie prihlásiť prostredníctvom svojho účtu Google, Apple alebo Facebook.

Pri vytvorení účtu môžeme získať najmä:

meno,
e-mailovú adresu,
jedinečný identifikátor používateľa,
profilovú fotografiu (ak ju používateľ sprístupní).

Rozsah prenesených údajov závisí od nastavenia účtu používateľa u konkrétneho poskytovateľa.

Autentifikácia prebieha prostredníctvom zabezpečených protokolov príslušných poskytovateľov.

Prevádzkovateľ nikdy nezískava ani neukladá heslo používateľa k jeho účtu Google, Apple alebo Facebook.

10. Komunikácia a notifikácie

Na zasielanie systémových oznámení, potvrdení registrácie, upozornení na jazdy alebo informácií súvisiacich s používaním aplikácie môžeme používať e-mailovú komunikáciu.

Tieto oznámenia predstavujú nevyhnutnú súčasť poskytovania služby a nie sú marketingovou komunikáciou.

E-mailové adresy používateľov nie sú sprístupňované ostatným používateľom aplikácie.

Service a transakčné e-maily (napríklad potvrdenia registrácie, informácie o predplatnom, potvrdenie odstúpenia od zmluvy, platobné upozornenia, bezpečnostné upozornenia) sú nevyhnutnou súčasťou poskytovania služby a nie sú marketingovou komunikáciou. Marketingové e-maily, ak budú zasielané, iba na základe samostatného súhlasu používateľa, ktorý môže kedykoľvek odvolať.

Ak aplikácia zasiela používateľom upozornenie na neuhradenú položku v rámci skupiny, ide iba o technické sprostredkovanie informácie medzi používateľmi a nie o právnu výzvu, inkasnú výzvu alebo vymáhanie pohľadávky prevádzkovateľom Tomixu.

11. Súbory cookies

11.1 Čo sú cookies

Cookies sú malé textové súbory, ktoré sa ukladajú vo vašom zariadení pri návšteve webovej stránky alebo používaní webovej aplikácie. Slúžia na zabezpečenie správneho fungovania stránky, zapamätanie nastavení používateľa, zvýšenie bezpečnosti a zlepšenie používateľského komfortu.

Nie všetky časti aplikácie Tomix využívajú cookies. Niektoré funkcie môžu používať iba technické identifikátory relácie alebo obdobné technológie potrebné na zabezpečenie prihlásenia.

11.2 Nevyhnutné cookies

Tieto cookies sú potrebné na správne fungovanie aplikácie a nie je možné ich vypnúť bez obmedzenia jej funkcionality.

Môžu slúžiť najmä na:

správu prihlásenia používateľa,
ochranu proti neoprávnenému prístupu,
zabezpečenie relácie používateľa,
ochranu pred útokmi typu Cross-Site Request Forgery (CSRF),
uloženie bezpečnostných nastavení.

11.3 Voliteľné cookies

Ak budú v budúcnosti využívané analytické alebo marketingové cookies, budú aktivované až po udelení súhlasu používateľa prostredníctvom cookie lišty.

Používateľ môže svoj súhlas kedykoľvek odvolať alebo zmeniť svoje nastavenia cookies.

12. Doba uchovávania osobných údajov

Osobné údaje uchovávame iba počas obdobia nevyhnutného na splnenie účelu, na ktorý boli získané.

Jednotlivé kategórie údajov uchovávame spravidla nasledovne:

údaje používateľského účtu – počas existencie účtu,
údaje o jazdách – počas existencie účtu alebo do ich odstránenia používateľom,
bezpečnostné logy – po dobu nevyhnutnú na zabezpečenie ochrany systému,
údaje potrebné na splnenie zákonných povinností – počas lehôt ustanovených príslušnými právnymi predpismi.

Po uplynutí doby uchovávania budú údaje bezpečne vymazané alebo anonymizované.

13. Vymazanie používateľského účtu

Používateľ môže svoj účet kedykoľvek odstrániť prostredníctvom funkcie „Odstrániť účet“ v nastaveniach aplikácie.

Po odstránení účtu:

dôjde k zrušeniu prístupu do aplikácie,
osobné údaje budú vymazané alebo anonymizované, pokiaľ ich ďalšie uchovávanie nevyžadujú právne predpisy alebo oprávnené záujmy prevádzkovateľa,
údaje potrebné na splnenie zákonných povinností môžu byť uchovávané počas zákonom stanovenej doby.

Vymazanie účtu je nezvratné.

14. Práva dotknutej osoby

Podľa GDPR máte nasledovné práva:

Právo na prístup

Máte právo získať potvrdenie, či spracúvame vaše osobné údaje, a zároveň právo na ich kópiu.

Právo na opravu

Máte právo požiadať o opravu nepresných alebo neúplných osobných údajov.

Právo na vymazanie

Za podmienok ustanovených GDPR máte právo požiadať o vymazanie vašich osobných údajov.

Právo na obmedzenie spracúvania

V určitých prípadoch môžete požiadať o obmedzenie spracúvania osobných údajov.

Právo na prenosnosť údajov

Máte právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte alebo požiadať o ich prenos inému prevádzkovateľovi.

Právo namietať

Máte právo namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme prevádzkovateľa.

Právo odvolať súhlas

Ak je spracúvanie založené na vašom súhlase, môžete tento súhlas kedykoľvek odvolať.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

15. Podanie sťažnosti

Ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k porušeniu vašich práv alebo platných právnych predpisov, máte právo podať sťažnosť dozornému orgánu.

Na území Slovenskej republiky je dozorným orgánom:

Úrad na ochranu osobných údajov Slovenskej republiky

Hraničná 12

820 07 Bratislava

Slovenská republika

Web: https://dataprotection.gov.sk

V prípade spotrebiteľského sporu s prevádzkovateľom, ktorý sa nepodarilo vyriešiť priamo, môže spotrebiteľ využiť alternatívne riešenie spotrebiteľských sporov. Príslušným subjektom na Slovensku je Slovenská obchodná inšpekcia (SOI), Ústredie, Prievozská 32, 827 70 Bratislava, a subjekt alternatívneho riešenia sporov (ARS) pri SOI. Aktuálne informácie sú dostupné na https://www.soi.sk a https://www.ars.sk. Zapojenie do procesu alternatívneho riešenia sporov nie je povinné a neobmedzuje právo spotrebiteľa obrátiť sa na súd.

16. Kontakt v otázkach ochrany osobných údajov

Ak máte otázky týkajúce sa ochrany osobných údajov alebo chcete uplatniť svoje práva podľa GDPR, môžete nás kontaktovať:

Maxoo.sk

Maximilian Johannes Miroslav Amesreiter

Štvrť SNP 137/37

914 51 Trenčianske Teplice

Slovenská republika

IČO: 57371415

DIČ: 1130698756

IČ DPH: SK1130698756 (Od 31.08.2026 podľa §7a)

Registrácia: Okresný úrad Trenčín

E-mail: maxamesreiter@outlook.sk

V prípade kontaktovania podpory odporúčame uviesť aj váš používateľský identifikátor alebo Support kód, čo urýchli vybavenie vašej žiadosti.

17. Zmeny týchto zásad ochrany osobných údajov

Prevádzkovateľ je oprávnený tieto Zásady ochrany osobných údajov primerane meniť alebo dopĺňať najmä v prípade:

zmien právnych predpisov,
rozšírenia alebo úpravy funkcií aplikácie,
zavedenia nových technológií,
zmien poskytovateľov služieb alebo sprostredkovateľov.

Aktuálne znenie Zásad ochrany osobných údajov je vždy zverejnené na webovej stránke tomix.maxoo.sk a v aplikácii Tomix.

18. Záverečné ustanovenia

Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňom ich zverejnenia.

Používaním aplikácie Tomix používateľ potvrdzuje, že bol s týmito Zásadami ochrany osobných údajov oboznámený.

Prevádzkovateľ sa zaväzuje spracúvať osobné údaje v súlade s platnými právnymi predpismi Európskej únie a Slovenskej republiky a prijíma primerané technické a organizačné opatrenia na ochranu práv a slobôd dotknutých osôb.

19. Sprostredkovatelia a príjemcovia osobných údajov

Na zabezpečenie prevádzky aplikácie Tomix využívame služby dôveryhodných externých poskytovateľov. Títo poskytovatelia spracúvajú osobné údaje výlučne v rozsahu potrebnom na poskytovanie svojich služieb a v súlade s platnými právnymi predpismi o ochrane osobných údajov.

19.1 Base44

Platforma Base44 zabezpečuje prevádzku aplikácie, hosting, databázové služby, backendové funkcie a ďalšie technické služby potrebné na fungovanie aplikácie.

Base44 vystupuje ako sprostredkovateľ osobných údajov podľa článku 28 GDPR.

19.2 Stripe

Na spracovanie online platieb využívame spoločnosť Stripe.

Stripe spracúva údaje potrebné na vykonanie platby, pričom prevádzkovateľ nemá prístup k úplným údajom o platobných kartách používateľov.

19.3 Google

Pri prihlásení prostredníctvom účtu Google dochádza k spracúvaniu údajov spoločnosťou Google podľa jej vlastných zásad ochrany osobných údajov.

Google môže sprístupniť najmä meno, e-mailovú adresu, profilovú fotografiu a jedinečný identifikátor používateľa v rozsahu, ktorý používateľ povolil.

19.4 Apple

Pri prihlásení prostredníctvom Apple ID dochádza k spracúvaniu údajov spoločnosťou Apple.

Používateľ môže využiť aj funkciu „Skryť môj e-mail“ (Hide My Email), pri ktorej Apple vytvorí anonymizovanú e-mailovú adresu.

19.5 Facebook (Meta)

Pri prihlásení prostredníctvom účtu Facebook dochádza k spracúvaniu údajov spoločnosťou Meta Platforms.

Rozsah prenesených údajov závisí od nastavenia účtu používateľa.

19.6 Ďalší poskytovatelia služieb

V závislosti od technického rozvoja aplikácie môžeme využívať aj ďalších sprostredkovateľov, najmä na:

doručovanie systémových e-mailov,
monitorovanie prevádzky aplikácie,
zabezpečenie infraštruktúry,
zálohovanie údajov,
ochranu pred kybernetickými útokmi,
analytické a bezpečnostné služby.

Aktuálny zoznam sprostredkovateľov je možné získať na požiadanie kontaktovaním prevádzkovateľa.

19.7 Prenos údajov

Niektorí poskytovatelia služieb môžu spracúvať osobné údaje mimo Európskeho hospodárskeho priestoru.

V prípade takého prenosu zabezpečujeme, aby bol uskutočnený v súlade s kapitolou V GDPR, najmä prostredníctvom:

rozhodnutia Európskej komisie o primeranosti,
štandardných zmluvných doložiek (Standard Contractual Clauses – SCC),
alebo iného zákonného mechanizmu podľa GDPR.

19.8 Ukladanie údajov v tretích krajinách

Osobné údaje spracúvané prostredníctvom aplikácie Tomix môžu byť ukladané alebo spracúvané na serveroch nachádzajúcich sa mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických, ak je to nevyhnutné na poskytovanie služieb platformy Base44 alebo ďalších využívaných poskytovateľov služieb.

Pri každom prenose osobných údajov do tretej krajiny zabezpečujeme, aby bol uskutočnený v súlade s kapitolou V Nariadenia (EÚ) 2016/679 (GDPR). Na ochranu osobných údajov využívame primerané záruky, najmä štandardné zmluvné doložky schválené Európskou komisiou (Standard Contractual Clauses – SCC), rozhodnutie Európskej komisie o primeranosti alebo iný zákonný mechanizmus podľa GDPR.

Používaním aplikácie Tomix berie používateľ na vedomie, že niektoré jeho osobné údaje môžu byť v rozsahu nevyhnutnom na poskytovanie služieb prenášané a spracúvané aj mimo Európskeho hospodárskeho priestoru pri zachovaní primeranej úrovne ochrany podľa platných právnych predpisov.

Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňom ich zverejnenia.